隨著寬帶的普及，很多用戶(hù)都喜歡使用ADSL路由器幾個(gè)人一起共享上網(wǎng)。因?yàn)檫@樣不僅上網(wǎng)的費(fèi)用降低了，還可以和別人分享自己電腦上的各種資源。但是，許多寬帶用戶(hù)的ADSL路由器都沒(méi)有修改默認(rèn)的密碼，使得黑客很容易就盜取到 ADSL撥號(hào)的帳號(hào)密碼用并來(lái)消費(fèi)，給用戶(hù)帶來(lái)很大的損失。

例如，TP-LINK路由器的默認(rèn)密碼一般是”admin”，黑客可以使用它登陸到?jīng)]有修改默認(rèn)密碼的TP-LINK路由器上，盜取用戶(hù)的ADSL帳戶(hù)和密碼，然后到互連星空進(jìn)行買(mǎi)Q幣、看收費(fèi)電影等消費(fèi)。為此，不少用戶(hù)都把這種情況投訴到了寬帶運(yùn)營(yíng)商，而一些撥號(hào)接入寬帶運(yùn)營(yíng)商為了避免這種情況的發(fā)生，從2004年開(kāi)始逐漸在接入服務(wù)路由器上封閉互聯(lián)網(wǎng)訪問(wèn)接入線路的80端口，作為解決問(wèn)題的方法。

眾所周知，Web服務(wù)是用80端口來(lái)通訊的。HTTP端口被封閉后，對(duì)于一般的上網(wǎng)用戶(hù)是不會(huì)體現(xiàn)出來(lái)的，因?yàn)榉怄i的方向?qū)τ谟脩?hù)層面是IN，而用戶(hù)通過(guò)瀏覽器打開(kāi)網(wǎng)站進(jìn)行訪問(wèn)的方向?yàn)镺UT�？墒�，有不少的個(gè)人或公司采用在接入線路加上一臺(tái)普通的兼容PC的方式來(lái)搭建互聯(lián)網(wǎng)服務(wù)器，例如把公司的各種產(chǎn)品介紹做成一個(gè)Web站點(diǎn)，或建立個(gè)人的生活BLOG、相冊(cè)等，以達(dá)到節(jié)省成本以及獲得更高的性?xún)r(jià)比的目的。當(dāng)寬帶接入商封閉了IN方向的80端口后，互聯(lián)網(wǎng)就訪問(wèn)不到用戶(hù)服務(wù)器中的Web服務(wù)了。寬帶運(yùn)營(yíng)商此舉因此受到了互聯(lián)網(wǎng)用戶(hù)多方面的評(píng)擊：到底封閉HTTP IN端口是為了避免粗心大意的用戶(hù)造成損失，還是要大力推動(dòng)服務(wù)器托管市場(chǎng)的發(fā)展呢？答案也只有寬帶接入商自己才知道。

作為普通用戶(hù)，Web IN方向端口被封閉后，我們只能改用其它端口向互聯(lián)網(wǎng)提供Web服務(wù)。但問(wèn)題隨之而來(lái)了：更改WEB服務(wù)端口后，外網(wǎng)用戶(hù)在訪問(wèn)該域名時(shí)，得必須在域名后加上端口號(hào)才能連接到WEB服務(wù)器，例如http://www.cicp.net:8080。這樣使得網(wǎng)站地址不僅難記，別人訪問(wèn)起來(lái)也很不方便。難道沒(méi)有解決的辦法嗎？答案當(dāng)然是否定的。其實(shí)，使用Oray服務(wù)所提供的URL轉(zhuǎn)發(fā)功能加上著名的花生殼動(dòng)態(tài)域名解析服務(wù)，通過(guò)普通的PC加上普通的公網(wǎng)接入線路，就可以輕松地繞過(guò)寬帶運(yùn)營(yíng)商的Web端口限制建立Web服務(wù)器。在互聯(lián)網(wǎng)用戶(hù)訪問(wèn)您的網(wǎng)站時(shí)，把域名后面的“尾巴”剪掉。

一．下載安裝花生殼

1）下載最新的花生殼客戶(hù)端。安裝完成后運(yùn)行“花生殼”，我們點(diǎn)擊“注冊(cè)新護(hù)照”，根據(jù)彈出注冊(cè)護(hù)照窗口提示進(jìn)行注冊(cè)O(shè)ray護(hù)照。注冊(cè)完成后，使用所注冊(cè)的護(hù)照名稱(chēng)和密碼填入花生殼軟件中進(jìn)行登陸。

2). 申請(qǐng)一個(gè)域名作為網(wǎng)站的的“網(wǎng)址”，登錄oray網(wǎng)站[域名中心]—[注冊(cè)域名]—[國(guó)際域名]—[注冊(cè)選定域名]即可。

3).添加test.cicp.net三級(jí)域名（這個(gè)域名是用于指向到我們的動(dòng)態(tài)IP服務(wù)器），然后激活它的“花生殼”服務(wù)。這樣我們所申請(qǐng)的域名已經(jīng)綁定到當(dāng)前的公網(wǎng)IP地址，互聯(lián)網(wǎng)可通過(guò)所申請(qǐng)的域名直接訪問(wèn)到當(dāng)前的公網(wǎng)IP。

4).添加www.cicp.net三級(jí)域名，這個(gè)域名很重要，是繞過(guò)寬帶運(yùn)營(yíng)商的Web端口封鎖關(guān)鍵。 注意這里不需要激活該域名，否則是不會(huì)進(jìn)行URL跳轉(zhuǎn)的。最后，在服務(wù)器上重新登陸“花生殼”程序。最終的結(jié)果如下圖所示。

二．設(shè)置URL轉(zhuǎn)發(fā)

接下來(lái)我們可以進(jìn)行URL轉(zhuǎn)發(fā)的實(shí)際操作設(shè)置了。登錄oray網(wǎng)站[我的控制臺(tái)]—[我的域名列表]—[選擇域名 www.cicp.net]--[設(shè)置記錄](méi)--[URL跳轉(zhuǎn)]，這時(shí)候會(huì)彈出如上圖所示的設(shè)置窗口。在“轉(zhuǎn)發(fā)目的地址”里面可以輸入要轉(zhuǎn)發(fā)的URL，這里我們填http://test.cicp.net:8080，最后設(shè)置好顯示方式，重新登陸花生殼客戶(hù)端程序，保持在線便可。如下圖所示



另外，這里因?yàn)槲覀冞x取了“隱藏跳轉(zhuǎn)域名”，那么在地址欄中顯示的依然是域名www.cicp.net而不會(huì)顯示http://test.cicp.net:8080，如下圖。

三．花生殼URL轉(zhuǎn)發(fā)功能繞過(guò)ISP Web In端口封鎖的原理

可能有些朋友還是有些不明白為什么要進(jìn)行上面的這些設(shè)置，我們下面就來(lái)了解一下花生殼這個(gè)功能的原理吧。

當(dāng)我們?yōu)橛蛎�“www.cicp.net”設(shè)置了轉(zhuǎn)發(fā)的URL為 “http://test.cicp.net:8080”后，互聯(lián)網(wǎng)用戶(hù)訪問(wèn)www.cicp.net域名的時(shí)候，Oray服務(wù)器會(huì)自動(dòng)檢測(cè)該域名是否設(shè)置了URL轉(zhuǎn)發(fā)。如果是，則告訴該域名真正的地址給訪問(wèn)者。最后，訪問(wèn)者直接通過(guò)真正的地址http://test.oray.net:8080來(lái)訪問(wèn)Web服務(wù)器。整個(gè)過(guò)程如下面的示意圖所示。

OK，從此以后，當(dāng)訪問(wèn)者使用oray.cicp.net瀏覽網(wǎng)站時(shí)，花生殼的URL轉(zhuǎn)發(fā)功能將會(huì)自動(dòng)跳轉(zhuǎn)到http://oray.cicp.net:8080，這樣就不需要訪問(wèn)者再加上端口號(hào)來(lái)訪問(wèn)了。當(dāng)然，花生殼的應(yīng)用不僅僅再此，例如可以使用它來(lái)建立私人的FTP服務(wù)器等等，而這些就留待給大家慢慢發(fā)掘吧。

（Oray原創(chuàng)文章，如要轉(zhuǎn)載，請(qǐng)注明出處）
（癸丘網(wǎng)絡(luò)資訊 www.kuiqiu.com)

編輯：儀封茶館